CIN-ALERT: vulnerability in IRIX 5.3 and 6.2 /var/rfindd/fsdump

Thread View: pl.comp.security

1 messages

[T] Back to Threads [V] Tree View [G] Group Articles

1 total messages Started by Marcin Klimowski Fri, 14 Mar 1997 10:34

#673

Author: Marcin Klimowski
Date: Fri, 14 Mar 1997 10:34

15 lines
1143 bytes

-----BEGIN PGP SIGNED MESSAGE-----

Właśnie przeglądałem sobie archiwa i znalazłem coś bardzo przykrego.
Można zmienić prawa dostępu do dowolnego pliku na Irix 5.3, 6.2, trwa to
krótko i działa. Na życzenie mogę podesłać exploita. Nie znalazłem na
to dotąd patcha. Krótkie i brutalne rozwiazanie to zdjęcie suida, a
najlepiej:

chmod 000 /var/rfindd/fsdump

Doświadczenia wykonałem na  mocno spatchowanych IRIX 5.3 i IRIX 6.2

Marcin Klimowski

-

Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads